KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİNE İLİŞKİN KULLANICI AYDINLATMA METNİ (“AYDINLATMA METNİ”)
1.1. KADİM Bilişim Teknoloji Yazılım Ticaret Limited Şirketi (“KADİM” veya “Şirket”) olarak mahremiyetinize ve kişisel verilerinizin güvenliğine önem vermekteyiz. KADİM, 6698 Sayılı Kişisel Verilerin Korunması Kanunu'nun ("Kanun" veya "KVKK") öngördüğü ilkeler kapsamında, kişisel verilerin işlenmesi, silinmesi, yok edilmesi, anonim hale getirilmesi, aktarılması, ilgili kişinin aydınlatılması ve veri güvenliğinin sağlanmasıyla ilgili Kanun'dan kaynaklı yükümlülüklerini yerine getirmektedir. İşbu Kişisel Verilerin Korunması ve İşlenmesine İlişkin Kullanıcı Aydınlatma Metni ile sizlere kişisel verilerin işlenmesi süreçlerine ilişkin bilgi vermeye ve sizleri en iyi şekilde bilgilendirmeye çalışacağız.
1.2. KADİM, işbu Aydınlatma Metni’ni dilediği zaman www.kadimmentorluk.com internet sitesi üzerinden yayımlamak suretiyle güncelleyebilir ve değiştirebilir. KADİM’in yaptığı güncelleme ve değişiklikler www.kadimmentorluk.com İnternet sitesinde yayınlandığı tarihten itibaren geçerli olacaktır.
2.1. KADİM, kişisel verileri şubelerimiz, çağrı merkezimiz, web sitelerimiz, sosyal medya hesaplarımız, e-posta, posta, CCTV, çerezler, faks, idari ve adli makamlardan gelen tebligatlar ve sair iletişim kanalları aracılığıyla işitsel, elektronik veya yazılı olarak, KVKK'da belirtilen kişisel veri işleme şartlarına uygun olarak toplamaktadır.
2.2. Kişisel verileriniz, KADİM ile aranızdaki hukuki ilişkinin niteliğine göre (örneğin, müşteri, müşteri adayı, çalışan, çalışan adayı, fiziksel ziyaretçi, çevrimiçi ziyaretçi, iş çözüm ortağı / tedarikçi) farklı hukuki sebeplerle işlenmektedir. Ayrıca, sürecin niteliğine göre de (örneğin, çağrı merkezi veya etkinlik süreçlerinde) farklı nitelikte kişisel veriyi toplamaktayız.
2.3. Her işleme türü için dayandığımız hukuki sebebi, ilgili aydınlatma metninde sizlerle paylaşmaktayız.
● Kişisel Verilerin Korunması ve İşlenmesine İlişkin Kullanıcı Aydınlatma Metni
● Kadim İnternet Sitesinde Kullanılan Çerezlere İlişkin Aydınlatma Metni ve Politikası
● İlgili Kişi Başvuru Formu,
- Kimlik Bilgileri : Ad ve soyad.
- İletişim Bilgileri: Cep telefonu, e-posta adresi, yaşanılan şehir bilgisi, adres bilgisi.
- Demografik Veriler: Doğum yılı, cinsiyet, eğitim durumu, çalışılan sektör, çalışma durumu, KADİM ile bağlantı durumu, KADİM üyelik durumu.
- Cihaz ve Teknoloji Kullanım Verileri: Sahip olunan cihaz bilgileri, cep telefonu işletim bilgisi, teknoloji kullanım bilgileri.
- Görsel ve İşitsel Kayıtlar: Kullanıcı deneyimi araştırması esnasında katılımcı ile yapılan video görüşmeleri, çevrimiçi görüşmeler, ekran paylaşımları.
- Anket Verileri: Kullanıcı deneyimi araştırmasına ilişkin sunulan ankete verilen cevaplar, araştırmaya ilişkin görüş ve yorumlar.
4.1. KADİM olarak tüm süreçlerimizde faaliyetlerin mevzuata uygun yürütülmesini temin etmek ve sizlere en iyi hizmeti vermeyi amaçlamaktayız. KADİM, kişisel verilerini işlediği süreç ve kişisel verisi işlenen farklı kişi gruplarına göre farklı alt amaçlarla kişisel verileri işlemektedir. Her bir aydınlatma metninde, kişisel verilerin hangi amaçlarla işlendiği detaylı olarak yer almaktadır. Lütfen ilgili aydınlatma metinlerini referans alınız.
5.1. KADİM, kişisel verilerinizi "bilme gereği" ve "kullanma gereği" ilkelerine uygun olarak, gerekli veri minimizasyonunu sağlayarak ve gerekli teknik ve idari güvenlik tedbirlerini alarak işlemeye özen göstermektedir. Lakin, iş faaliyetlerinin yürütülmesi veya denetimi, iş sürekliliğinin sağlanması, dijital altyapıların işletilmesi farklı paydaşlarla sürekli veri akışını zaruri kıldığı için işlediğimiz kişisel verileri belirli amaçlarla üçüncü kişilerle aktarmak durumundayız. Ayrıca, sözleşmesel ve kanuni yükümlülüklerini tam ve gereği gibi yerine getirebilmesi için kişisel verilerinizin doğru ve güncel olması çok önemlidir. Bunun için de muhtelif iş ortaklarıyla ve hizmet sağlayıcılarla çalışmak durumundayız. Her koşulda kişisel veri aktarımları, güvenli ortam ve kanallar aracılığıyla gerçekleştirilmektedir.
5.2. Kimlik bilgileri, iletişim bilgileri, demografik veriler, cihaz ve teknoloji kullanımı verileri, görsel ve işitsel kayıtlar ve anket verileri, kullanıcı deneyimi araştırmaları kapsamında aşağıdaki amaçlarla işlenmektedir:
- KADİM kullanıcı deneyimi araştırmalarının planlanması ve yürütülmesi,
- Kullanıcıların bu araştırmalara katılımının sağlanması ve araştırmalara yönelik geri bildirim ve görüşlerinin alınması,
- Kullanıcılardan alınan veriler, geri bildirimler ve görüşler doğrultusunda ürün ve hizmet geliştirme faaliyetlerinin planlanması ve bu faaliyetler kapsamında; ürün ve hizmetlerimize yönelik kalite, etkinlik, analiz ve iyileştirme çalışmalarının yapılması ve raporlanması.
5.3. Kişisel verileriniz, işleme amacının gerektirdiği durumlarda ve sadece bununla sınırlı olarak KADİM içi aktarılmakta, gerçek kişiler veya özel hukuk tüzel kişilerle, iş ortaklarıyla, iştirakler ve bağlı ortaklıklarla, tedarikçiler yetkili kamu kurum ve kuruluşlarıyla Kanun'da belirtilen kurallar çerçevesinde paylaşılmaktadır. Her bir aydınlatma metninde, kişisel verilerin hangi amaçlarla işlendiği ve hangi amaçlarla üçüncü kişilere aktarıldığı detaylı olarak yer almaktadır. Lütfen ilgili aydınlatma metinlerini referans alınız.
6.1. Yukarıda bahsedilen amaçlarla işlenen tüm kişisel verileri, KADİM tarafından;
- www.kadimmmentorluk.com İnternet sitesinde yer alan kayıt formunun tarafınızca doldurulması suretiyle,
- KADİM yetkilileri ve çalışanları ile gerçekleştireceğiniz yüz yüze veya çevrimiçi görüşmeler esnasında tarafınızca şahsen verilmesi suretiyle ve/veya SMS, e-posta ve diğer iletişim vasıtaları aracılığıyla
- Araştırmalar sonucunda dolduracağınız anketler vasıtasıyla fiziki ve/veya elektronik ortamda elde edilmektedir.
6.2. Şirketimiz tarafından yukarıda bahsedilen amaçlarla ve yöntemlerle toplanan kişisel veriler, Kanun’un 5. ve 6. maddeleri kapsamında, aşağıdaki hukuki sebeplere dayalı olarak işlenebilmekte ve aktarılabilmektedir:
- Kullanıcı deneyimi araştırmaları kapsamında elde edilen ve yukarıda belirtilen kişisel verileriniz, açık rızanızı vermeniz halinde “açık rızanızın varlığı” hukuki sebebine dayanılarak yukarıda belirtilen amaçlar doğrultusunda işlenmekte ve yukarıda belirtilen kişi ve kuruluşlara aktarılmaktadır.
- Yukarıda belirtilen faaliyetlerin yürürlükteki mevzuata uygun yürütülmesi, hukuken yetkili kurum ve kuruluşlara bilgi verilmesi ve hukuk işlerinin takibi ve gereken durumlarda savunma hakkımızın kullanılması amaçlarıyla işlenen ve yukarıda belirtilen kişisel veriler, sadece mevzuat gereği gerekmesi halinde, “kanunlarda açıkça öngörülmesi”, “hukuki yükümlülüklerimizin yerine getirilmesi” ve “bir hakkın tesisi, kullanılması veya korunması” hukuki sebeplerine dayanılarak işlenmekte ve yukarıda belirtilen kişi ve kuruluşlara aktarılmaktadır.
7.1. KADİM, kişisel verilerinizin gizliliği, bütünlüğü ve güvenliğinin sağlanması için gerekli teknik ve idari her türlü tedbiri almayı ve gerekli özeni göstermeyi taahhüt etmektedir. Bu kapsamda, kişisel verilerin hatalı kullanımını, hukuka aykırı olarak işlenmesini, verilere yetkisiz erişimi, verilerin ifşa edilmesini, değiştirilmesini veya imha edilmesini engellemek için gerekli önlemleri almaktayız. KADİM işlediği kişisel verilere hukuka aykırı erişimin engellenmesi, bu verilerin hukuka aykırı işlenmesinin önlenmesi ve kişisel verilerin muhafazasının sağlanmasına ilişkin olarak muhtelif teknik ve idari tedbirleri almaktadır.
8.1. KADİM işlediği kişisel verileri ilgili mevzuatta öngörülen veya işleme amacının gerektirdiği süreler boyunca Kanun ile uyumlu olarak muhafaza eder. Kişisel Verilerin Saklanması ve İmhası Politikasında bu süreler detaylı olarak belirlenmiştir.
8.2. KADİM, iş süreçleri kapsamında fiziki, elektronik, web sitesi, e-posta gibi kanallardan toplayarak işlediği kişisel verileri, Kanun Madde 7, 17 ve Türk Ceza Kanunu Madde 138 uyarınca ilgili kanunların öngördüğü süreler ve/veya işleme amacının gerekli kıldığı süreler boyunca saklamaktadır. Bu sürelerin sona ermesi durumunda ise Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik hükümleri ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Rehberi uyarınca silecek, yok edecek veya anonim hale getirecektir.
9.1. Kişisel verileri işlenen ilgili kişiler, kişisel veri işlenip işlenmediğini öğrenme; kişisel verileri işlenmişse buna ilişkin bilgi talep etme; kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme; kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme; KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme; (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme; işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme; kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.
9.2. Bu kapsamda kişisel veri sahipleri;
- Kişisel verilerinin işlenip işlenmediğini öğrenme,
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- 6698 sayılı Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme haklarına sahiptir.
9.3. Yukarıda belirtilen haklarınızı kullanmak ile ilgili talebinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'in 5. maddesi uyarınca, Türkçe olarak; veri sorumlusu sıfatıyla, kvkk@kadimmentorluk.com adresine güvenli elektronik imza, mobil imza ile veya ilgili kişi tarafından KADİM sisteminde kayıtlı bulunan elektronik posta adresini kullanmak suretiyle iletebilirsiniz.
9.4. KADİM'in kişisel verilerinizin hukuka aykırı paylaşımının önlenmesi amacıyla kimliğinizi doğrulama hakkı saklıdır.
9.5. Başvurunuzda;
- Adınızın, soyadınızın ve başvuru yazılı ise imzanızın,
- Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numaranızın, yabancı iseniz uyruğunuzun, pasaport numaranızın veya varsa kimlik numaranızın,
- Tebligata esas yerleşim yeri veya iş yeri adresinizin,
- Varsa bildirime esas elektronik posta adresi, telefon ve faks numaranızın,
- Talep konunuzun bulunması zorunlu olup varsa konuya ilişkin bilgi ve belgelerin de başvuruya eklenmesi gerekmektedir.
9.6. KVKK uyarınca veri sorumlusu başvuruda yer alan talepleri, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz bir şekilde sonuçlandırır. Ancak işlemin ayrıca bir maliyeti gerektirmesi halinde, Kurul tarafından belirlenen tarifedeki ücret alınabilir.
9.7. Veri sorumlusu talebi kabul eder veya gerekçesini açıklayarak reddeder ve cevabını ilgili kişiye yazılı olarak veya elektronik ortamda bildirir. Başvuruda yer alan talebin kabul edilmesi hâlinde veri sorumlusunca gereği yerine getirilir. Başvurunun veri sorumlusunun hatasından kaynaklanması hâlinde alınan ücret ilgiliye iade edilir.
9.8. Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi hâllerinde; ilgili kişi, veri sorumlusunun cevabını öğrendiği tarihten itibaren otuz ve herhâlde başvuru tarihinden itibaren altmış gün içinde Kurula şikâyette bulunabilir.
9.9. Veri sorumlusuna başvuru yolu tüketilmeden şikâyet yoluna başvurulamaz.